Такие атаки, как подмена домена, зачастую ещё сложнее предотвратить, чем уязвимости в смарт-контрактах: пользователь вводит знакомый официальный адрес сайта, а результат перенаправления незаметно ведёт на фишинговую страницу. Именно на этом и попался Across Protocol: после захвата официального домена сайт и API на некоторое время перестали работать, а некоторые пользователи понесли реальные убытки в результате подозрительных взаимодействий.

Последствия инцидента быстро отразились на рынке. Биржи, включая Bithumb, одна за другой объявили о делистинге $ACX. В сочетании с подорванным инцидентом доверием это заметно усилило давление на токен. Сейчас ACX торгуется примерно по 0,04384 доллара, суточный объём торгов составляет около 640 тысяч долларов, а рыночная капитализация — около 31,85 миллиона долларов. Торговая активность невысока, поэтому следует учитывать риск нехватки ликвидности.

Несколько напоминаний:
1. Кроссчейн-мосты традиционно относятся к наиболее уязвимым участкам экосистемы: компрометация любого звена — домена, фронтенда или бэкенда — может привести к прямым потерям средств пользователей;
2. Делистинг на биржах означает одновременное сокращение легальных каналов доступа и ликвидности, из-за чего краткосрочные колебания могут усилиться;
3. Перед взаимодействием с проектом обязательно проверяйте информацию через несколько официальных каналов. Не доверяйте незнакомым перенаправлениям и всплывающим запросам на разрешение доступа.

Технические уязвимости можно устранить, но восстановление доверия рынка неизбежно займёт больше времени. #Web3安全 #跨链桥 #ACX